【无标题】nginx服务器代码信息、数据库连接信息、敏感文件的路径、服务器版本信息发起有针对性的攻击

Nginx敏感文件的路径、服务器版本信息

Nginx
403、404、500等错误时，返回详细错误信息。报错信息中可能会包含服务器代码信息、数据库连接信息、敏感文件的路径、服务器版本信息等，攻击者可以利用这些信息来寻找已知的漏洞，从而发起有针对性的攻击

现象：

处理方式：隐藏服务器版本信息。
在http 模块里加入 server_tokens off;

结果：